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(57) Abstract: A theft protection device is disclosed for a key operated motorised vehicle having a vehicle operation management 
system. The theft protection device comprises a key receiving unit connected to said vehicle operation management system; a first 
key provided for cooperating with said key receiving unit for enabling operation of said vehicle; and a control unit provided for 
receiving a series of condition parameters, comparing each condition parameter of said series of parameters with a dedicated state 
value, and generating an inhibit signal when at least one of said condition parameters is met by said dedicated state value, said control 
unit comprising an output for supplying said inhibit signal to said vehicle. The control unit is provided in said first key. The key 
receiving unit is provided for receiving said inhibit signal and transmitting said inhibit signal to said vehicle operation management 
system. The theft protection device further comprises an initialisation unit provided for generating said condition parameters and for 
supplying said condition parameters to said control unit. 
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"Theft protection device" I 
BACKGROUND OF THE INVENTION 

The present invention relates to a theft protection device for I 
a key operated motorised vehicle having a vehicle operation 
5 management system, said theft protection device comprising: a key ' 
receiving unit connected to said vehicle operation management system; 
a first key provided for cooperating with said key receiving unit for 
enabling operation of said vehicle; and a control unit provided for 
receiving a series of condition parameters, comparing each condition 

1 0 parameter of said series of parameters with a dedicated state value, and | 
generating an inhibit signal when at least one of said condition 
parameters is met by said dedicated state value, said control unit I 
comprising an output for supplying said inhibit signal to said vehicle. 

Such a device is known from WO-A-95/13205, wherein the ' 

15 control unit is integrated in the vehicle operation management system. A 
first key receiving unit, connected to the control system of the vehicle, is 
provided for receiving the first key and is used to operate the vehicle in a ( 
conventional manner. The device further comprises a second key 
receiving device, connected to the vehicle operation management I 

20 system. This second key receiving unit is provided for receiving a second 
key, e.g. a chip card. The second key is provided for determining the 
condition parameter, which is in particular a time period, during which the 
vehicle is rendered operable. 

The chip card is normally not carried in the vehicle, so that , 

25 when the condition parameter is met, the operation of the vehicle is 
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inhibited. This enables to protect the vehicle in case of theft, car jacking 
or the like. 

Before the condition parameter is met, the proprietor of the 
vehicle may introduce his chip card into the second key receiving device 
5 and determine a new condition parameter by means of a user interface, 
connected to the second key receiving device. 

A problem of the known device is that it forms an integral 
part of the vehicle protection system, thus making it incompatible to 
existing vehicle operation management systems already installed in the 
10 vehicle to be protected. In particular, the control unit needs necessarily 
to be configured in order to receive signals from the user interface and 
the chip card, through the intermediary of the second key receiving 
device, and to generate an inhibit signal for inhibiting the operation of the 
object. 

15 

SUMMARY OF THE INVENTION 

This problem is solved in the device according to the 
present invention which is characterised in that said control unit is 
provided in said first key; said key receiving unit is provided for receiving 
20 said inhibit signal and transmitting said inhibit signal to said vehicle 
operation management system; and said theft protection device further 
comprises an initialisation unit provided for generating said condition 
parameters and for supplying said condition parameters to said control 
unit. 

25 By providing that the control unit is provided in the first key, 

the device according to the invention is compatible with existing vehicle 
operation management systems provided for receiving a coded signal 
from the key receiving unit. Under normal circumstances, an "enable" 
code is transmitted from the key to the vehicle operation management 
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system. In case the condition parameter is met, the inhibit signal is 
transmitted instead of the enable code. The control unit can easily be 
initialised by making use of the initialisation unit. In particular, the device 
according to the present invention can easily be employed in an existing 
5 transponder system of a vehicle. 

In a first preferred embodiment, the control unit comprises: 
a) at least one state machine, each state machine having a first input for 
receiving a dedicated condition parameter from said series of condition 
parameters, a second input for receiving said dedicated state value, said 

10 state machine being provided for: i) comparing said dedicated condition 
parameter with said dedicated state value, ii) generating a first state 
signal upon establishing that said state value has not met said condition 
parameter, iii) generating a second state signal upon establishing that s 
said state value has met said condition parameter, said state machine 

15 further comprising an output for transmitting said state signal; b) a logic 
unit having an input connected to the output of each state machine for 
receiving said state signals, said logic unit being provided for generating 
said inhibit signal upon establishing that at least one of said second 
signals correspond to said second signal, said logic unit comprising an 

20 output for supplying said inhibit signal to said vehicle operation 
management system. This enables to check with different parameters if 
the operation of the vehicle may be enabled. 

In a second preferred embodiment, said initialisation unit 
comprises user interface for establishing said condition parameters. This 

25 enables a user of the theft protection device to determine himself the 
condition parameters to be supplied to the control unit. 

In a third preferred embodiment, the device further 
comprises a second key, in particular a chip card, dedicated to said first 
key, and said initialisation unit comprises second key receiving means 
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for receiving said second key, and upon receipt of said second key for 
enabling supplying said condition parameters to said control unit. On the 
one hand, it enhances the security of the initialising unit, since condition 
parameters will only be supplied by the initialisation unit if the second 
5 key is cooperating with the second key receiving means. On the other 
hand, a same initialisation unit can be used for several first keys. For 
each of the first keys, a dedicated second key must be used for 
supplying the condition parameters. In particular, the initialisation units 
could be foreseen in predetermined locations, enabling the proprietor of 

1 0 the vehicle to "charge" his key with new condition parameters. 

In a fourth preferred embodiment, said initialisation unit is 
provided for enabling said supply of condition parameters after a 
predetermined period of time. This could for example be achieved by 
providing that the user must enter two codes. After entering a first code, 

15 he has to wait a predetermined period of time, for example 30 minutes, 
before entering a second code. Only after entering and validating the 
second code, the condition parameters can be supplied to the control 
unit of the first key. 

In a fifth preferred embodiment, one of said condition 

20 parameters indicates a time period during which said vehicle is operable. 
This type of condition parameters may be useful for vehicle renters, on 
the one hand, since the car renter could set as condition parameters the 
period of time the car is rented, with possibly an extra time period. On the 
other hand, car insurers could set a limited period of time corresponding 

25 to the validity period of the insurance. In case of car jacking, the vehicle 
could also have a limited period of time during which the vehicle is 
operable, making it unattractive for the car jacker. 

In a sixth preferred embodiment, one of said condition 
parameters indicates a number of allowed ignitions for said vehicle. This 
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type of condition parameters is useful for the car owner, since in case of 
car jacking, the criminal could use the car for a limited number of 
ignitions. After the condition parameter is met, the operation of the 
engine and other vital parts is inhibited. 
5 The present invention also relates to a first key as defined 

in any one of the claims 1 to 10 to be used in a theft protection device. 

The present invention further relates to an initialisation unit 
as defined in any one of the claims 1 to 10 to be used in a theft 
protection device. 

10 

BRIEF DESCRIPTION OF THE DRAWINGS 

Figure 1 illustrates a preferred embodiment of a theft 
protection device according to the present invention. 

Figure 2 is a block diagram of the internal circuitry of the 
1 5 device of Figure 1 . 

DETAILED DESCRIPTION OF THE INVENTION 

Keys comprising a code to be transmitted to the key 
receiving unit are well known in the art as transponder based anti theft 

20 systems. In order to activate the vital parts of the vehicle, it is necessary 
to use the key comprising the dedicated code. Such a provision has been 
effective to reduce significantly the theft of vehicles. However, it is not 
effective for preventing car jacking, since the criminal obtains the vehicle 
together with the key by menacing the driver. Once the criminal is in 

25 possession of the car with the coded key, the vehicle is permanently 
operable by the criminal, since the correct code is supplied to the vehicle 
operation management system. The weakness of the current transponder 
system is that the key will operate permanently. 



WO 00/73106 



PCT/BE99/00066 



-6- 

Current anti car jacking systems are implemented as 
additional mechanisms that interact with the vehicle operation 
management system. They don't use the features of the transponder key, 
but introduce additional transmitters, codes and keys. For example, use 

5 is made of a radio or GSM receiver, hidden in the vehicle. A drawback of 
these systems is that additional interference could occur with the 
electronics of the vehicle, that they are only effective during a limited 
period of time, i.e. until the criminal finds and disables the additional 
features, and that they can be made ineffective when the vehicle is 

10 moved to a place where no radio reception is available. The interference 
problem can not be solved generically, since it is dependent from the 

electronics used in the car. 

The system according to the present invention is in 
particular an extension of the transponder based anti theft systems 
1 5 installed on many types of vehicles. As will be explained further in detail, 
the theft protection device according to the present invention essentially 
consists in providing a condition parameter which will enable operation of 
the vehicle according to a predetermined parameter, for example a 
limited number of ignitions, a limited period of time, .... A combination of 
20 several parameters is preferred. 

Referring to figure 1 , the theft protection device according 
to the present invention comprises a key receiving unit 10, cooperating 
with the operation management system 16 of the vehicle, on the one 
hand, and with a control unit 20, on the other hand. The vehicle 
25 operation management system is known as such and will therefore not 

be described in detail. 

An initialisation unit 40 is further provided for generating 
and supplying condition parameters to the control unit 20, as explained 
further in detail. The initialisation unit comprises a slot 51 for receiving a 
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first key 14, a slot 52 for receiving a chip card 60 dedicated to the first 
key 14 and a user interface with a display 53 and a keyboard 54. 

According to the invention, the control unit 20 is provided in 
the first key 14. As illustrated in Figure 1, the first key may be a 
5 conventional key which is used for starting the engine of the vehicle. It is 
to be understood that the first key could also be a probe with a printed 
circuit board to be inserted in a slot of the key receiving unit for enabling 
operation of the starting circuit. An additional conventional key is then 
used for starting the vehicle. It is also conceivable that the first key 
10 consists in a chip card transmitting with transponder technology the 
required codes to enable operation of the vehicle. The vehicle itself 
could be started in this case with a switch provided in the vehicle, which 
will only be operable if the driver carries the chip card with the required 
code. 

15 The control unit is provided for receiving a series of 

condition parameters supplied by the initialisation unit. Further, the 
control unit is provided for comparing each condition parameter of the 
series of parameters with a dedicated state value, and generating an 
inhibit signal when at least one of the condition parameters is met by the 

20 dedicated state value. The control unit comprises an output for supplying 
the inhibit signal to the key receiving device of the vehicle. The control 
unit further comprises a battery for supplying power to the clock. 

The key receiving unit 10 is provided for receiving the 
inhibit signal and transmitting the inhibit signal to the vehicle operation 

25 management system 16. 

Figure 2 shows in detail an internal circuitry of the key 
receiving unit 10, the control unit 20 and the initialisation unit 40 in a 
preferred embodiment according to the present invention. 
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The key receiving unit 10 comprises a receiver 11 and a 
transmitter 12. The transmitter 12 is provided for supplying a challenge 
code to the control unit 20. The challenge code is for example a request 
to transmit the key code from the key to the key receiving unit, as known 
5 from existing transponder based theft protection systems. The receiver 
1 1 is provided for receiving a response code supplied by the control unit 
and transmitting the received response code to the vehicle operation 
management system. In particular, the transmission between the key 
receiving unit and the control unit in the first key occurs by means of 
10 electromagnetic signals. 

Control unit 20 comprises a transmitter 21 having an input 
211 connected to an output 232 of a logic unit 23 and an output 212 
provided for transmitting the response code to the receiver 1 1 . A receiver 
22 has an input 221 for receiving the challenge code from the transmitter 
15 12 and an output 222 connected to an input 231 of the logic unit 23. The 
logic unit further comprises two further inputs 233 and 234, to each of 
which a state machine 30, 31 is connected. 

A memory 28 is connected to the logic unit 23. The 
memory, in particular a ROM, is provided for holding a code uniquely 
20 identifying the vehicle. Preferably, the code also identifies the first key. It 
is to be understood that a same vehicle could be made operable with two 
or more keys, each having an own identifier. Consequently, multiple keys 
could be linked to one vehicle identifier. 

An I/O interface 29 comprises outputs 292, 293 and 294, 
25 respectively connected to corresponding inputs 235, 302 and 312 of the 
logic unit 23 and the state machines 30 and 31. State machine 30 further 
comprises an input 301 connected to output 223 from the receiver. State 
machine 31 further comprises an input 31 1 connected to an output from 
clock 32 provided in the control unit 20. The state machines are in 
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particular counters, provided for counting to a threshold value supplied 
by the I/O interface and supplying a first signal to the logic unit when the 
threshold value is not reached and a second value when the threshold 
value is reached. 

5 The I/O interface 29 comprises an input 291 connected to 

an output 273 of a message validation unit 27. The message validation 
unit 27 is further connected to a serial interface 24 through in/output 271 . 
The serial interface 24 is further connected to a transmitter 25 and a 
receiver 26. Output 282 from memory 28 is connected to input 243 from 
10 serial interface 24 for supplying the key ID to the serial interface. This is 
required to perform the decryption. 

The initialisation unit 40 comprises a receiver 41 and a 
transmitter 42 provided for communicating with the control unit. Such as 
with the key receiving unit 10, the communication between the 
15 initialisation unit 40 and the control unit 20 can occur by means of 
electromagnetic signals. The transmitter 41 and receiver 42 are 
connected to a encryption/decryption unit 43, which is in turn connected 
to state machine programming unit master 44. State machine 
programming unit master is further connected through a bus 45 to a RAM 
20 46, a ROM 47, a microprocessor 48, a chip card reader 49 and a user 
interface 50. 

The second key 60, in particular a chip card, is dedicated to 
the first key. This signifies that the first key can only be initialised using 
the unique dedicated chip card. If multiple keys are issued for a same 
25 vehicle, each key will have its dedicated chip card. 

The chip card contains an algorithm that identifies the code 
in memory 28 uniquely identifying the vehicle and the first key. 
Preferably, the chip card 60 further contains additional algorithms for 
secret PIN codes to be used when using the initialisation unit. 
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For initialising and "charging" the control unit 20 in the first 
key 14, use is made of the initialisation unit 40 and preferably also the 
second key 60. The initialisation unit is used by the car owner each time 
he wishes to reset the condition parameters to be supplied to the control 
5 unit of the first key. This unit and the chip card will, under normal 
circumstances, be held at a safe place, for example at the office. It is 
only brought home by the car owner when recharging is necessary. The 
first key 14 and the chip card 60 are inserted in their respective slots 51 
and 52. 

to The user will introduce the condition parameters to be 

transmitted to the control unit. In particular, these condition parameters 
indicate a time limit of the key validity, for example 20 days, and a 
number of ignitions of the vehicle, for example 25. 

The user will be requested to input a first PIN code 

15 dedicated to the chip card. A validation of the chip card algorithm to 
check the correctness of the first PIN code is performed by the 

initialisation unit 40. 

When the correct code is introduced, the initialisation unit is 
held in a hold mode during a predetermined period of time, for example 

20 30 minutes, during which both the first key and the chip card must remain 
inserted in the initialisation unit. This provision is effective to limit the 
phenomena of "home jacking", whereby the criminal forces the vehicle 
owner to furnish the key. In case he has to wait 30 minutes before the 
condition parameters are transmitted to the control unit, the criminal will 

25 be further discouraged. 

Preferably, a second PIN code is input after that 
predetermined period of time. After checking the correctness of the 
second PIN code, the condition parameters introduced by the user are 
passed by the state machine programming unit master 44, encrypted by 
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the encryption/decryption unit 43 and transmitted through transmitter 42 
to the receiver 26 from the control unit 20. When the owner is threaten, 
he can input a fake (one time usable code), enabling the vehicle to 
operate for example during one day and 10 ignitions. When at least one 
5 of these parameters is expired, the chip card and key combination must 
be re-enabled by a code provided by an official organism, e.g. the 
insurance company. This will further discourage the home-jacker, since 
he is almost sure that he can only get a vehicle operable for a restricted 

time, for example one day. 
10 According to an alternative, transmission between the 

initialisation unit and the control unit is simply enabled after the 
predetermined period of time, without having to introduce a second PIN 
code. 

The encrypted condition parameters are received by 
15 receiver 26 and are transmitted to the serial interface 24. In the interface 
24, the parameters are decrypted. The integrity of the received 
parameters is checked at the message validation unit, which performs in 
particular a message checksum. The encryption/decryption process 
enhances security when data is transmitted between the control unit and 

20 the initialisation unit. 

The transmitter 25 is provided for ensuring handshaking in 
the encryption protocol and could additionally transmit the status of the 
state machines from the control unit to the initialisation unit. The latter 
allows to display on the initialisation unit the status of the different 

25 parameters. 

The I/O interface, which is in particular an n-bit register, 
processes the received condition parameters and transmits each 
condition parameter to the dedicated state machine. In the given 
example, the parameter indicating 25 ignitions is transmitted to state 
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machine 30 where a threshold value is set to 25. The parameter 
indicating a validity of 20 days (or 1.728.000 seconds) is transmitted to 
state machine 31 , where a threshold value is set to 1 .728.000. 

When introducing the first key 14 in the key receiving unit 
5 10 of the vehicle. A challenge code is supplied from the vehicle operation 
management system 16 and transmitted through transmitter 12 to the 
control unit receiver 22. This challenge code comprises in particular a 
request for supplying the vehicle and key identifier from the control unit 
to the key receiving unit. 
0 Upon receipt of the challenge code, a signal is transmitted 

from receiver 22 to the logic unit 23, triggering the logic unit for retrieving 
the code from the memory 28. in state machine 30, where the threshold 
value is for example set to 25 ignitions, there is checked if the number of 
ignitions (performed with this particular key) since the last initialisation is 
5 less than or equal to the threshold value. This is in particular achieved as 
follows: each time the logic unit is challenged, in particular when the 
vehicle is started, a pulse is transmitted from the vehicle operation 
management system 16 to the control unit. 

A pulse is then transmitted from receiver 22 to state 
20 machine 30. In the given example, where the threshold value has been 
set to 25, the counter has initially as value 25. Each time a signal is 
transmitted from the receiver to the state machine 30, the counter value 
is decremented with one unity. 

As long as the counter value does not reach the value 0, 
25 this signifies that the condition parameter is not met. In that case, a first 
signal, is transmitted from the state machine 30 to the logic unit 23. If the 
counter value is 0, this signifies that the number of ignitions has reached 
the condition set by the user. This will cause a second signal to be 
generated at the state machine 30, which will be transmitted to the logic 
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unit. This transmitted signal generates a wrong response, resulting in 
failure of the engine to engage. 

In the given example, the condition parameter is 25, since 
25 ignitions are allowed before the recharging the key. The dedicated 
5 state value is the number of ignitions, thus the number of pulses received 
the receiver, since the last time the condition parameters have been 
supplied to the control unit. When the number of ignitions meets the 
conditions parameter, i.e. when the number of ignitions is equal to 25, an 
inhibit signal is generated. 
10 In the state machine 31, there is checked whether or not a 

time limit, set by the user, is reached. The operation is similar to the state 
machine 30. In this case, a pulse is supplied by clock 32 to the state 
machine 31, for example every second. The counter value in state 
machine 31 is decremented each second with one unity. 
15 In the given example, the condition parameter is a time limit 

equal to 1 .728.000 seconds, since 20 days are allowed before the 
recharging the key. The dedicated state value is the time period, thus the 
number of pulses received from the clock, since the last time the 
condition parameters have been supplied to the control unit. When the 
20 time limit meets the conditions parameter, i.e. when the time lapsed since 
the last recharging reaches 20 days, an inhibit signal is generated. 

When the signals transmitted from the state machines 30, 
31 to the logic unit 23 are both first signals, a correct code is transmitted 
from the logic unit 23 to the key receiving unit 10. This will enable 
25 operation of the vehicle. When at least one the signals transmitted from 
the state machines to the logic unit is a second signals, indicating thus 
that one of the conditions has been met, an inhibit signal will be 
generated by the logic unit and transmitted from the logic unit to the key 
receiving unit. This will inhibit operation of the vehicle. 
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The inhibit signal is for example an interference signal 
which is transmitted to the vehicle operation management system. It is to 
be understood that the transmission of an inhibit signal could also signify 
that no signal (or a signal having a value low) is transmitted. 
5 The operation of the vehicle may be inhibited in several 

ways, for example : disabling the starting circuit, disabling the fuel 

supply |t is also conceivable that the operation of the vehicle is 

disabled after a predetermined period of time. This enables the user, in 
case he forgot to "charge" his key, to rejoin his home where his 
1 0 initialisation unit and second key are located. 

The described device is thus efficient for discouraging car 
jacking criminals but is not limited for this purpose. This device could 
conceivably be required by insurance companies, wherein a time limit, 
for example 1 year, is determined by the insurance company for 
15 enforcing payment of the insurance premium. A combination of both is 
also conceivable: the device could in that case comprise two state 
machines identifying a time limit, one of which can be set by the vehicle 
owner and the other one by the insurance company. The second key 
could in that case have an upper limit on its validity. This can be 
20 implemented by limiting the number of days, for example 40 days, during 
which the second key 60 can charge with the given PIN codes. In order 
to perform additional charging, the owner must obtain a new set of PIN 
codes from his insurance (after verification that the vehicle was not 
reported stolen) or car rental company. An alternative could be that the 
25 owner gets a new chip-card each time he gets its insurance card. 

Other state machines checking other types of conditions 
parameters could be used in addition or instead of the described state 
machines, for example maximum driving distance, maximum geographic 
distance from owners house (this requires a GPS in the vehicle). These 
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new parameters can be passed by the vehicle operation management 
system to the logic unit and the additional state machines. In that case, 
the logic unit 23 could be challenged not only when starting the vehicle, 
but more generally each time a pulse is transmitted from the vehicle 
5 operation management system to the control unit 20. 

A warning signal, indicating that one of the conditions is 
almost met, could conceivable be generated by the control unit to alert 
the car owner that he should charge his key soon. 

The encryption/decryption process is in particular 

10 performed as follows. During "charging" the first key 14, the initialisation 
unit 40 and the control unit 20 

During the M charging M of the key, 40 and 20 perform a 
dialogue. This dialogue is encrypted/decrypted using 
encryption/decryption unit 43 and interface 24. The encryption and 

15 decryption parameters are controlled by the second key 60 in the 
initialisation unit 40 (in particular enabled by PIN code) and the memory 
28 in the control unit 20. If the second key 60 does is not dedicated to 
the control unit 20 of the first key 14, no dialogue can take place and the 
control unit 20 can not be "charged". 

20 The I/O interfaces 44 and 29 dialogue together using 

messages of fixed length, for example 8 bytes. A possible message 
format could be : 

BYTE 1 : identification of state machine that gets new value (e.g. 30 or 
31) 

25 BYTE 2 : bits 40 .. 47 of new value of the condition parameter 
BYTE 3 : bits 32 39 of new value of the condition parameter 
BYTE 4 : bits 24 31 of new value of the condition parameter 
BYTE 5 : bits 16 .. 23 of new value of the condition parameter 
BYTE 6 : bits 8 .. 15 of new value of the condition parameter 
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BYTE 7 : bits 0 7 of new value of the condition parameter 
BYTE 8 : sum of BYTE 1 to 7 modulo 255 

It should further be noted that the control unit could be built 
with discrete components or partially or entirely integrated in a chip, in 
5 particular, the elements 23, 24 and 27 to 32 could be integrated in one 
chip. These techniques of integration are known as such and will 
therefore not be described in detail. 

PARTS LIST 

10 10 key receiving unit 

1 1 receiver 

12 transmitter 
14 first key 

16 vehicle operation management system 

15 20 control unit in key 

21 transmitter 

22 receiver 

23 logic unit 

24 serial interface 
20 25 transmitter 

26 receiver 

27 message validation unit 

28 memory (ROM containing vehicle ID and first key ID) 

29 I/O interface (state machine programming unit slave) 
25 30 state machine 

31 state machine 

32 clock 



40 



initialisation unit 
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41 


receiver 


42 


transmitter 


43 


encrvntion / dprrvntion unit 


44 


I/O interface (state machine programming unit master) 


45 


bus 


46 


RAM 


47 


ROM 


48 


micro orocessor 


49 


chin card reader 


50 


user interface 


51 


slot for first key 


52 


slot for chip card 


CO 


otspiay 


54 


keyboard 


60 


second key, e.g. a chip card 



WO 00/73106 



PCT/BE99/00066 



-18- 
CLAIMS 

1. A theft protection device for a key operated motorised vehicle 
having a vehicle operation management system, said theft 
protection device comprising: 

5 a) a key receiving unit connected to said vehicle operation 

management system; 

b) a first key provided for cooperating with said key receiving unit 
for enabling operation of said vehicle; and 

c) a control unit provided for receiving a series of condition 
10 parameters, comparing each condition parameter of said series 

of parameters with a dedicated state value, and generating an 
inhibit signal when at least one of said condition parameters is 
met by said dedicated state value, said control unit comprising 
an output for supplying said inhibit signal to said vehicle, 
15 characterised in that 

d) said control unit is provided in said first key; 

e) said key receiving unit is provided for receiving said inhibit signal 
and transmitting said inhibit signal to said vehicle operation 
management system; and 

20 f) said theft protection device further comprises an initialisation unit 

provided for generating said condition parameters and for 
supplying said condition parameters to said control unit. 

2. The theft protection device of claim 1, wherein the control unit 
comprises: 

25 a) at least one state machine, each state machine having a first 

input for receiving a dedicated condition parameter from said 
series of condition parameters, a second input for receiving said 
dedicated state value, said state machine being provided for: 
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i) comparing said dedicated condition parameter with said 
dedicated state value, 

ii) generating a first state signal upon establishing that said state 
value has not met said condition parameter, 

5 iii) generating a second state signal upon establishing that said 

state value has met said condition parameter, 
said state machine further comprising an output for transmitting 
said state signal; 

b) a logic unit having an input connected to the output of each state 
10 machine for receiving said state signals, said logic unit being 

provided for generating said inhibit signal upon establishing that 
at least one of said second signals correspond to said second 
signal, said logic unit comprising an output for supplying said 
inhibit signal to said vehicle operation management system. 
15 3. The theft protection device of claim 2, wherein 

a) said first key comprises a code receiving unit for receiving a 
challenge code from said key receiving unit, said code receiving 
unit comprising an output connected to the logic unit for 
transmitting said challenge code to said logic unit, and 
20 b) said logic unit comprises a code transmitting unit for transmitting 

said inhibit signal to said key receiving unit. 
4. The theft protection device of claim 3, wherein the code receiving 
unit comprises a further output connected to the second input of 
one of said state machines. 
25 5. The theft protection device according to any one of the preceding 
claims, wherein said initialisation unit comprises user interface for 
establishing said condition parameters. 
6. The theft protection device according to any one of the preceding 
claims, further comprising a second key, in particular a chip card, 
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dedicated to said first key, and said initialisation unit comprises 
second key receiving means for receiving said second key, and 
upon receipt of said second key for enabling supplying said 
condition parameters to said control unit. 
5 7. The theft protection device according to claim 6, wherein the 
second key has a validity parameter indicating a validity period 
during which said second key enables said supplying of condition 
parameters. 

8. The theft protection device according to claim 6 or 7, wherein said 
10 initialisation unit is provided for enabling said supply of condition 

parameters after a predetermined period of time. 

9. The theft protection device according to any one of the preceding 
claims, wherein one of said condition parameters indicates a time 
period during which said vehicle is operable. 

15 10. The theft protection device according to any one of the preceding 
claims, wherein one of said condition parameters indicates a 
number of allowed ignitions for said vehicle. 

1 1 . The theft protection device according to any one of the preceding 
claims, further comprising warning means, connected to said 

20 control unit for warning said user is when at least one of said 

condition parameters is almost met. 

12. A first key as claimed in any one of the preceding claims to be used 
in a theft protection device. 

13. An initialisation unit as claimed in any one of the claims 1 to 1 1 to 
25 be used in a theft protection device. 
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AMENDED CLAIMS 
[received by the International Bureau on 08 August 2000 (08.08.00); 
original claims 1-13 replaced by new claims 1-12 (3 pages)] 

1, A theft protection device for a key operated motorised vehicle 
having a vehicle operation management system, said theft 
protection device comprising: 
5 a) a key receiving unit connected to said vehicle operation 

management system; 

b) a first key provided for cooperating with said key receiving unit 
for enabling operation of said vehicle; and 

c) a control unit provided for receiving a series of condition 
10 parameters, comparing each condition parameter of said series 

of parameters with a dedicated state value, and generating an 
inhibit signal when at least one of said condition parameters is 
met by said dedicated state value, said control unit comprising 
an output for supplying said inhibit signal to said vehicle, 
1 5 wherein 

d) said control unit is provided in said first key; 

e) said key receiving unit is provided for receiving said inhibit signal 
and transmitting said inhibit signal to said vehicle operation 
management system; and 

20 f) said theft protection device further comprises an initialisation unit 

provided for generating said condition parameters and for 
supplying said condition parameters to said control unit 
characterised in that said theft protection device further comprises 
a second key, in particular a chip card, dedicated to said first key, 
25 and said initialisation unit comprises second key receiving means 

for receiving said second key, and upon receipt of said second key 
for enabling supplying said condition parameters to said control 
unit. 
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2. The theft protection device of claim 1, wherein the control unit 
comprises; 

a) at least one state machine, each state machine having a first 
input for receiving a dedicated condition parameter from said 
5 series of condition parameters, a second input for receiving said 

dedicated state value, said state machine being provided for: 

i) comparing said dedicated condition parameter with said 
dedicated state value, 

ii) generating a first state signal upon establishing that said state 
10 value has not met said condition parameter, 

iii) generating a second state signal upon establishing that said 
state value has met said condition parameter, 

said state machine further comprising an output for transmitting 
said state signal; 

15 b) a logic unit having an input connected to the output of each state 

machine for receiving said state signals, said logic unit being 
provided for generating said inhibit signal upon establishing that 
at least one of said second signals correspond to said second 
signal, said logic unit comprising an output for supplying said 

20 inhibit signal to said vehicle operation management system. 

3. The theft protection device of claim 2, wherein 

a) said first key comprises a code receiving unit for receiving a 
challenge code from said key receiving unit, said code receiving 
unit comprising an output connected to the logic unit for 

25 transmitting said challenge code to said logic unit, and 

b) said logic unit comprises a code transmitting unit for transmitting 
said inhibit signal to said key receiving unit. 
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4. The theft protection device of claim 3, wherein the code receiving 
unit comprises a further output connected to the second input of 
one of said state machines. 

5. The theft protection device according to any one of the preceding 
5 claims, wherein said initialisation unit comprises user interface for 

establishing said condition parameters. 

6. The theft protection device according to claim any one of the 
preceding claims, wherein the second key has a validity parameter 
indicating a validity period during which said second key enables 

10 said supplying of condition parameters. 

7. The theft protection device according to any one of the preceding 
claims, wherein said initialisation unit is provided for enabling said 
supply of condition parameters after a predetermined period of 
time. 

15 8 The theft protection device according to any one of the preceding 
claims, wherein one of said condition parameters indicates a time 
period during which said vehicle is operable. 

9. The theft protection device according to any one of the preceding 
claims, wherein one of said condition parameters indicates a 

20 number of allowed ignitions for said vehicle. 

10. The theft protection device according to any one of the preceding 
claims, further comprising warning means, connected to said 
control unit for warning said user is when at least one of said 
condition parameters is almost met. 

25 11. A first key as claimed in any one of the preceding claims to be used 
in a theft protection device. 
12. An initialisation unit as claimed in any one of the claims 1 to 10 to 
be used in a theft protection device. 
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(57) Abstract 

The invention relates to an anti-theft system of a 
motor vehicle comprising a device for deactivating the 
vehicle (34, 35) and comprising a theft detection device (1, 
2) via which an unauthorized initial operation of the motor 
vehicle can be determined, and the deactivation device 
(34, 35) can be actuated. The deactivation device (34, 
35) is connected to a time-delay unit which controls said 
deactivation device and which triggers the deactivation of 
the vehicle after a predetermined time span has elapsed 
after unauthorized initial operation. 

(57) Zusammenfassung 

Einrichtung zur Diebstahlsicherung eines 
Kraftfahrzeuges mit einer Vorrichtung zur 
Deaktivierung des Fahrzeuges (34, 35) und einer 
Diebstahl-Detektionsvorrichtung (1, 2), Uber welche 
eine unautorisierte Inbetriebnahme des Kraftfahrzeuges 
feststellbar und die Deaktivierungs vorrichtung (34, 35) 
betatigbar ist, wobei die Deaktivierungsvorrichtung (34, 
35) mit einer diese steuemden Zeitverzogerungseinheit 
verbunden ist, welche die Deaktivierung des Fahrzeugs 
erst nach Ablauf einer vorbestimmbaren Zeitspanne ab 
dem Zeitpunkt der unautorisierten Inbetriebnahme auslost. 
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Einrichtung zur Diebstahlsicherung 

Die Erfmdung betrifft eine Einrichtung zur Diebstahlsicherung eines 
Kraftfahrzeuges mit einer Vorrichtung zur Deaktiviening des Fahrzeuges und einer 
Diebstahl-Detektionsvomchtung, liber welche eine unautorisierte Inbetriebnahme des 
Kraftfahrzeuges feststellbar und die Deaktivierungs vorrichtung betatigbar ist. 

Bekannte Kraftfahrzeugs-Diebstahlsicherungen der vorgenannten Art rnelden 
den Versuch, in das Kraftfahrzeug einzudringen, es abzuschleppen, es zu heben oder an 
dieses anzustoBen mittels Alarmsignalen, die aus Ton- und/oder Lichtsignalen gebildet 
werden. Diese Anlagen bieten jedoch nur beschrankten Schutz, da die in der Umgebung 
lebende Bevolkerung besonders im dicht verbauten stadtischen Bereich durch die grofie 
Aruzahl an standig auftretenden Fehlalarmen relativ passiv ist, wenn es darum geht, den 
ausgelosten Alarm der Exekutive zu melden. 

Ein weiterer Losungsweg besteht darin, verschiedene Kodierungs-Einheiten 
oder schwer zugangliche Sperrelemente an wichtigen Stellen im Auto vorzusehen, wodurch 
sich die aufgewendete Zeit fur den erfolgreichen Diebstahl eines Kraftfahrzeugs erhoht und 
vom Autodieb zusatzlich eine relativ hohe Qualification erfordert. Der Nachteil dieser 
Diebstahlsicherungen besteht darin, daB erfahrungsgemaB auch sehr komplizierte technische 
Vorrichtungen bei ausreichend vorhandener Zeit uberwunden werden konnen. Sollte aber ein 
Diebstahl an einer solchen unbezwingbaren Sicherung scheitern, auBert sich die Frustration 
dariiber oftmals in einer schwerwiegenden Beschadigung des betreffenden Wagens oder der 
Inneneinrichtung desselben. 

Eine weitere bekannte Moglichkeit der Diebstahlsicherung besteht darin, den 
Einbruch- bzw. Diebstahlsversuch in das Auto nicht durch hor- oder sichtbare Alarmzeichen 
der Umgebung anzuzeigen, sondern diesen uber einen eingebauten Sender an eine 
Empfangsstelle weiterzumelden, sodaB in weiterer Folge automatisch Sicherheitskrafte 
verstandigt werden, die uber Funkortung zum Ort des Geschehens kommen. Diese 
Dienstleistung kann aber nur in begrenzten Gebieten angeboten werden, weil einerseits keine 
flachendeckende Funkverbindung moglich ist und andererseits die Benachrichtigung eines 
Sicherheitsdienstes nur lokal vereinbart werden kann. Auch kann die Verfolgung eines mit 
dem gestohlenen Kraftfahrzeug fliehenden Autodiebs erhebliche Anstrengungen erfordern 
und daniber hinaus eine Beschadigung des gestohlenen Objekts zur Folge haben, wobei die 
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daraus entstehenden Kosten moglicherweise nicht durch eine Versicherung gedeckt sein 
konnen. 

Aufgabe der Erfindung ist es daher, eine Vorrichtung zur Diebstahlsicherung 
anzugeben, mit welcher der Diebstahl eines Kraftfahrzeugs wirkungsvoll verhindert werden 
kann, ohne daB dem Autodieb Zeit gelassen wird, die getroffenen SicherungsmaBnahmen 
ungestort und in Ruhe zu beseitigen. 

Weitere Aufgabe der Erfindung ist es, Beschadigungen des gestohlenen 
Kraftfahrzeuges zu verhindem. 

Weitere Aufgabe ist es, eine Sicherung gegen Diebstahl zu ermoglichen, bei 
welcher unter Wahrung der Sicherheit des Kraftfahrzeuglenkers die Auslosung einer 
Deaktivierung des Fahrzeugs selbsttatig erfolgt. 

ErfindungsgemaB wird dies dadurch erreicht, daB die 
Deaktivierungsvorrichtung mit einer diese steuernden Zeitverzogerungseinheit verbunden ist, 
welche die Deaktivierung des Fahrzeugs erst nach Ablauf einer vorbestimmbaren Zeitspanne 
ab dem Zeitpunkt der unautorisierten Inbetriebnahme auslost. 

Auf diese Weise kann der Autodieb zwar den gestohlenen Wagen in 
Bewegung setzen und damit wegfahren, sobald er aber eine bestimmte Entfernung 
zurtickgelegt hat, wird eine Unterbrechung einer fur die Aufrechterhaltung des Fahrbetriebes 
notwendigen Funktion, z.B. der Benzinzufuhr, des Zundstromes usw., vorgenommen, 
wodurch das gerade in Fahrt befmdhche Kraftfahrzeug zum Stehen gebracht wird und der 
Dieb sich nunmehr bereits auf einer dicht befahrenen StraBe befindet, sodaB er zusatzlich 
zum Uberraschungseffekt auch die Aufmerksamkeit der anderen Verkehrsteilnehmer auf sich 
zieht. Da fur den Dieb nun keine Zeit zur Suche nach der Ursache des Stillstandes oder nach 
einer an irgend einer Stelle innerhalb des Kraftfahrzeugs angebrachten 
Unterbrechungseinrichtung verbleibt, ist er gezwungen, den gestohlenen Wagen 
zuriickzulassen und die Flucht zu ergreifen. 

In weiterer Ausbildung der Erfindung kann die Deaktivierungsvorrichtung - in 
an sich bekannter Weise - durch eine Einheit zur Unterbrechung der Benzinzufuhr oder des 
Zundstromes gebildet sein. Dadurch kann die Deaktivierung des Kraftfahrzeuges sehr rasch 
und wirkungsvoll vorgenommen werden, sodaB eine Fortsetzung der Fahrt mit dem 
gestohlenen Kraftfahrzeug nicht mehr moglich ist. Diese Deaktivierungsvorrichtungen 
konnen in erprobter Weise relativ klein ausgefuhrt werden, sodaB sie vollig unauffallig an 
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den geeigneten Stellen im Wagemnneren fur die Beendigung der Fahrt mit dem gestohlenen 
Fahrzeug sorgen. 

Weiters kann gemaB einem weiteren Merkmal der Erfindung vorgesehen sein, 
da/3 die vorbestimmbare Zeitspanne in einem Bereieh zwischen 20 Sekunden und 50 
Sekunden liegt. Damit ist sichergestellt, daB der Autodieb sich in ausreichender Entfernung 
vom Ort des Diebstahls befindet, wenn das Kraftfahrzeug plotzlich nicht mehr weiterfahrt. 
Die Gefahr einer weiteren Manipulation des Kraftfahrzeuges ist deutlich herabgesetzt, da der 
Autodieb nun nicht mehr damit rechnen kann, sein Werk in ungestorter Weise fortzusetzen. 
Damit ist das gestohlene Kraftfahrzeug auch weitgehend gegen mutwillige 
Zerstorungshandlungen geschiitzt, die sich aus dem mifigliickten Diebstahlsversuch ergeben 
konnten. 

GemaB einer weiteren Variante der Erfindung kann die Diebstahl- 
Detektionsvorrichtung aus einer innerhalb des Kraftfahrzeugs angeordneten Emp fangs einheit 
und einer tragbaren Sendeeinheit gebildet und eine Vorrichtung zur Uberwachung der von 
der Sendeeinheit an die Emp fangs einheit laufend gesendeten Sendesignale vorgesehen sein, 
sodaB die unautorisierte Inbetriebnahme des Fahrzeuges bei Verlassen des Sendebereiches 
der tragbaren Sendeeinheit detektiert und die Zeitverzogenmgs-Einheit in Gang gesetzt wird, 
welche nach Ablauf der vorbestimmbaren Zeitspanne uber die Deaktivierungsvorrichtung die 
Deaktivierung des Fahrzeugs automatisch auslost. 

Damit kann die Auslosung der erfindungsgemaBen 
Diebstahlsicherungseinrichtung vom aktuellen Aufenthaltsort des rechtmaBigen Besitzers 
abhangig gemacht werden. Setzt sich dieser mit der Sendeeinheit in das Kraftfahrzeug, so 
konnen mit diesem beliebige Distanzen zuriickgelegt werden, ohne daB es dabei zu einem 
Verlassen des Sendebereiches kommen kann. Folglich wird auch kein Alarm ausgelost, der 
eine spatere Deaktivierung des Kraftfahrzeuges zur Folge hatte. Sobald der Autobesitzer aber 
sein Fahrzeug verlaBt, darf er sich nur innerhalb des Sendebereiches zu FuB fortbewegen, 
ohne daB es zur Alarmauslosung kommt. Da er dies weiB, wird er sich immer in der richtigen 
Distanz vom Kraftfahrzeug aufhalten. Wird hingegen sein Auto aufgrund eines Diebstahls 
aus dem Sendebereich hinausbewegt, so kommt es nach Ablauf der vorbestimmbaren 
Zeitspanne zur Deaktivierung, wodurch das Fahrzeug wirkungsvoll gegen Diebstahl 
geschiitzt ist. Es kann das unerlaubte Inbetriebnehmen des Kraftfahrzeuges auch auf andere 
Weise festgestellt und dann erst die Deaktivierung des Kraftfahrzeuges eingeleitet werden. 
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Die Kombination aus Sende- und Empfangseinheit hat sich in der Praxis als sehr effizient 
herausgestellt. 

Urn die Gefahr eines Verkehrsunfalles herabzusetzen, kann gemaB weiterer 
Ausbildung der Erfindung vorgesehen sein, daB innerhalb des Kraftfahrzeugs eine 
Signalisierungseinheit vorgesehen ist, welche eine bestimmte Zeitspanne vor Auslosen der 
Deaktivierungsvorrichtung eine Anzeige- und/oder Wiedergabeeinheit aktiviert. 

Damit kann der Autodieb mittels Lautsprecher oder Laufschriftanzeige 
rechtzeitig davon in Kenntnis gesetzt werden, daB das Kraftfahrzeug in der nachsten Zeit 
automatisch seinen Fahrbetrieb einstellen wird, wobei auch ein gewohnliches Versagen des 
Motors oder anderer Telle des Kraftfahrzeuges vorgetauscht werden kann, sodaB der 
Autodieb nicht erkennen kann, daB die Deaktivierung durch seine unautorisierte 
Inbetriebnahme ausgelost worden ist. 

Weiters betrifft die Erfindung ein Verfahren zur Diebstahlsicherung eines 
Kraftfahrzeuges, wobei eine unautorisierte Inbetriebnahme detektiert und das Fahrzeug 
deaktiviert wird, sodaB dieses fahruntauglich wird. 

Aufgabe der Erfindung ist es, ein Verfahren der vorstehend genannten Art 
anzugeben, mit dem der Diebstahl auf eine fur den Autodieb ilberraschende and 
unvorhersehbare Art verhindert wird. 

Dies wird erfindungsgemaB dadurch erreicht, daB die Deaktivierung des 
Fahrzeugs erst nach einer vorbestimmbaren Zeitspanne ab der Detektion der unautorisierten 
Inbetriebnahme vorgenommen wird. 

Auf diese Weise wahnt sich der Autodieb nach dem erfolgreichen Aufbrechen 
und Ingangsetzen des Fahrzeugs soweit in Sicherheit , daB er die Fahrt mit dem gestohlenen 
Fahrzeug aufhimmt und sich vom Ort des Diebstahl wegbewegt. Damit gelangt er mit hoher 
Wahrscheinlichkeit in belebtere Gegenden bzw. auf ein hQher frequentierte StraBe. Der 
Uberraschungseffekt der Deaktivierung des Fahrzeugs tritt somit erst wahrend der Fahrt und 
moglicherweise in Gegenwart von vielen anderen Verkehrsteilnehmern auf. Da der Autodieb 
darauf unvorbereitet ist, wird er versuchen, das zum Stillstand gekommene Fahrzeug zu 
verlassen und zu fluchten. Die Art und Weise, wie die Zeitverzogerung zwischen der 
Detektion der unautorisierten Inbetriebnahme und der Deaktivierung des Kraftfahrzeuges 
erreicht wird, ist im Rahmen der Erfindung frei gestaltbar. Dies kann durch eine 
Zeitverzogerungseinheit oder durch andere MaBnahmen erreicht werden, z.B. indem der mit 
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dem Kraftfahxzeug zuriickgelegte Weg gemessen wird und ab einer bestimmten Distanz vom 
Ort des Diebstahls die Deaktivierung des Kraftfahrzeuges vorgenommen wird, 

Eine andere Variante der Erfindung kann darin bestehen, daB tiber eine 
Sendeeinheit an eine im Kraftfahrzeug angeordnete Empfangseinheit laufend Sendesignale 
gesendet werden, und daB die unautorisierte Inbetriebnahme detektiert wird, sobald von der 
Empfangseinheit keine Sendesignale der Sendeeinheit empfangen werden, und daB 
darauffolgend nach Ablauf der vorbestimmbaren Zeitspanne die Deaktivierung des 
Kraftfahrzeuges vorgenommen wird. 

Sobald der Autodieb den Sendebereich verlaBt, wird der Verlust des Autos 
festgestellt. Dies soli nur weit genug vom Besitzer entfernt geschehen, damit der Dieb nicht 
mehr gewalttatig gegenuber diesem werden kann. Ob dabei die Sendereichweite aufgrand der 
atmospharischen Bedingungen einer Streuung unterliegt, ist unerheblich. Die automatische 
Abstellung des Fahrtbetriebs hat gegenuber bekannten Losungen den groBen Vorteil, daB der 
Autofahrer nicht standi g darauf achten muB, ob sein Fahrzeug gestohlen wird. Sollte ihm das 
Auto auf offener StraBe geraubt und er dabei bewuBtlos geschlagen werden, erlaubt die 
erfindungsgemaB e Sendebereichsdetektion eine Auslosung der Fahrzeugsperre ohne aktive 
Mitwirkung des Fahrers, wohingegen bei bekannten Sicherheitssystemen der 
Fahrzeugbesitzer bei BewuBtsein sein und das Fahrzeug standig unter Beaufsichtigung haben 
muB. 

In weiterer Ausbildung der Erfindung kann unmittelbar vor der Deaktivierung 
des Kraftfahrzeugs im Inneren desselben eine Anzeige- und/oder Wiedergabeeinheit 
aktiviert werden, iiber die dem Fahrer des Kraftfahrzeugs mitgeteilt wird, daB es zu einer 
Fahrtunterbrechung des Kraftfahrzeuges kommen wird. 

Damit sollen gefahrliche Verkehrssituationen, die sich infolge der plotzlichen 
Fahrtunterbrechung ergeben konnten, vermieden werden. 

Nachfolgend wird die Erfindung anhand der in den Zeichnungen dargestellten 
Ausfiihrungsbeispiele eingehend erlautert. Es zeigt dabei 

Fig.l ein Blockschaltbild einer Ausfuhrungsform der erfindungsgemaBen 
Einrichtung zur Diebstahlsicherung ohne Deaktivierungsvorrichtung; 

Fig.2 ein Schema des logischen Ablaufs des erfindungsgemaBen Verfahrens; 

Fig.3 ein Blockschaltbild einer Ausgestaltung der Empfangseinheit gemaB 

Fig.l und 
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Fig.4 ein Blockschaltbild einer Ausgestaltung der Sendeeinheit gemaB Fig.l . 

Das in Fig.l dargestellte Blockschaltbild zeigt eine Diebstahl- 
Detektionsvorrichtung 1, 2, welche Teil einer Einrichtung zur Diebstahlsicherung eines 
Kraftfahrzeuges ist und fiber welche eine unautorisierte Inbetriebnahme des Kraftfahrzeuges 
feststellbar ist. Die Einrichtung zur Diebstahlsicherung 1,2 umfaflt weiters eine nicht 
dargestellte Vorrichtung zur Deaktivierung des Fahrzeuges, welche iiber die Diebstahl- 
Detektionsvorrichtung 1,2 betatigt wird, sobald eine unautorisierte Inbetriebnahme detektiert 
wird. Unter Kraftfahrzeug wird dabei jede Art von motorgetriebenem Fahrzeug verstanden, 
z.B. ein Personenkraftwagen, ein Lastwagen, ein Motorrad usw.. 

ErfindungsgemaB ist vorgesehen, daB die Deaktivierangsvorrichtung mit einer 
diese steuemden Zeitverzogerungseinheit verbunden ist, welche die Deaktivierung des 
Fahrzeugs erst nach Ablauf einer vorbestimmbaren Zeitspanne ab dem Zeitpunkt der 
unautorisierten Inbetriebnahme auslost. Mit Hilfe der in Fig.l nicht gesondert dargestellten 
Zeitverzogerungseinheit soli im wesentlichen die durch die Diebstahl-Detektionsvorrichtung 
1, 2 betatigte Deaktivierungsvorrichtung nicht sofort sondern erst nach der vorbestimmbaren 
Zeitspanne wirkam werden. 

Die Diebstahl-Detektionsvorrichtung ist gemaB Fig.l bevorzugt aus einer im 
Kraftfahrzeug angeordneten Empfangseinheit 1 und einer tragbaren, im Normalbetrieb 
innerhalb eines durch den Sendebereich bestimmten, maximalen Abstandes befindlichen 
Sendeeinheit 2 gebildet, wobei die unautorisierte Inbetriebnahme des Fahrzeuges bei 
Verlassen des Sendebereiches detektiert wird. 

Der innerhalb der Empfangseinheit 1 angeordnete Empfangsteil 1 1 erhalt sein 
Eingangssignal von einer Empfangsantenne 4 und wandelt dieses in ein geeignetes 
weiterverarbeitbares Signal urn. Zur Ausschaltung von unerwiinschten Beeinflussungen 
durch andere Sender ist das von der Sendeeinheit 2 gesendete Signal vorzugsweise kodiert 
und wird daher in einer Dekodiereinheit 12 dekodiert und an den einen Eingang einer 
Bearbeitungseinheit 15 weitergeleitet, deren Ausgang mit einer Ausloseeinheit 16 verbunden 
ist, uber welche die Deaktivierungsvorrichtung aktiviert wird. Der zweite Eingang der 
Bearbeitungseinheit 15 ist mit einer Sensoreinheit 13 verbunden, die iiber nicht dargestellte 
Sensoren eine Vergleichsmessung vornimmt und das MeBsignal der Bearbeitungseinheit zur 
Verfugung stellt. Die Sensoreinheit 13 iiberwacht etwa das Vorhandensein einer Aktivitat des 
Motors vom zu schiitzenden Kraftfahrzeug oder die Drehbewegung der Fahrzeugrader. 
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Der Ausgang der Ausloseeinheit 16 ist durch erne Schnittstelle 5 gebildet, tiber 
die der Datenverkehr mit der Deaktivierungsvorriehtung ablauft. 

Die Deaktivierung des Fahrzeugs kann auf verschiedene Weise erfolgen, in 
der iiberwiegenden Anzahl der moglichen Falle wird dabei erne Hauptfunktion des Motors 
ausgeschaltet werden, so kann etwa die Benzinzufuhr iiber ein Zufuhrmagnetventil oder 
durch Beeinflussung der Benzinpumpe sowie der Ziindstromkreis mittels geeigneter 
Einheiten unterbrochen werden, wodurch der Antrieb des Kraftfahrzeuges gesperrt wird und 
ein Weiterfahren verunmoglicht wird. Im Unterschied zu anderen, bekannten 
Diebstahlsicherungseinrichtungen wird die Deaktivierung aber nicht am Ort des Diebstahls 
vorgenommen, sondern erst nach einer bestimmten Zeitspanne, in der der Dieb mit groBer 
Wahrscheinlichkeit bereits auf einem hoher frequentierten Verkehrsweg unterwegs ist. Da er 
mit einem Ausfall des Kraftfahrzeuges auf offener StraBe nicht rechnet, wird der Dieb in den 
meisten Fallen nicht versuchen, die Ursache des plotzlichen Ausfalls zu suchen sondern 
moglichst schnell die Flucht ergreifen, urn nicht weiter die Auftnerksamkeit der anderen 
Verkehrsteilnehmer auf sich zu ziehen, da die Gefahr einer Polizeikontrolle in dieser 
Situation doch deutlich erhoht ist. 

Um nun die Gefahr eines Verkehrsunfalls zu vermindern ist innerhalb des 
Kraftfahrzeugs eine Signalisierungseinheit 17 vorgesehen ist, welche eine bestimmte 
Zeitspanne vor Auslosen der Deaktivierungsvorriehtung eine Anzeige- und/oder 
Wiedergabeeinheit aktiviert In Fig.l ist dafiir ein Lautsprecher 3 vorgesehen, der eine 
warnende Mitteilung an den das Kraftfahrzeug lenkenden Autodieb weitergibt. Dies kann in 
beliebiger Weise mittels Tonband oder Sprachprozessor vorgenommen werden. 

Die Durchsage kann etwa aus den folgenden Satzen bestehen: " ACHTUNG 
STILLSTAND DES FAHRZEUGES TRITT IN EINER MINUTE EIN, BITTE FAHREN 
SEE AN DEN S TRAS SENRAND . 11 Da der Dieb nicht ahnen kann 5 daB diese 
Fahrtunterbrechung durch seine Aktivitaten ausgelost worden ist, wird er annehmen, daB es 
sich um eine Automatik des Fahrzeuges handelt und tatsachlich das Fahrzeug zur Seite 
chauffieren. 

Fig.2 zeigt ein typisches Ablaufdiagramm fur die Ausfxihrung des 
erfindungsgemaBen Verfahrens zur Diebstahlsicherung eines Kraftfahrzeuges, welches darin 
besteht, daB die Deaktivierung des Fahrzeugs erst nach einer vorbestimmbaren Zeitspanne ab 
der Detektion der unautorisierten Inbetriebnahme vorgenommen wird. Unmittelbar vor der 
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Deaktivierung des Fahrzeugs im Inneren desselben wird eine Anzeige- urld/oder 
Wiedergabeeinheit aktiviert, uber die dem Fahrer des Kxaftfahrzeugs mitgeteilt wird, daB es 
zu einer Fahrtunterbrechung des Kraftfahrzeuges kommen wird. 1 

Fig.3 zeigt eine konkrete Ausgestaltung einer Schaltungsanordnung, mit der 
eine Empfangseinheit und eine Deaktivierungsvorrichtung verwirklicht werden kann. 

Der Empfangsteil 11 ist an seinem Eingang mit der Antenne 4 verbunden, 
welche die Signale der Sendeeinheit 2 empfangt und demoduliert Am Ausgang ist der 
Empfangsteil 11 an den Eingang eines Verstarkers 31 geschaltet, der das empfangenei Signal 
verstarkt und an einen Eingang des Mikroprozessors 32 weitergibt. Ein weiterer Eingang des 
Mikroprozessors 32 ist mit dem Ausgang der Sensoreinheit 13 verbunden, die eine fur den 
Betrieb des Fahrzeuges charakteristische Funktion, z.B. die Zundspannung oder die 
Ausgangsspannung der Lichtmaschine, miBt und den gemessenen Wert an den 
Mikroprozessor weitergibt. Genauso konnte die Umdrehungszahl eines der vier Rader des 
Kraftfahrzeuges mittels eines geeigneten Sensors gemessen werden, um den Betrieb des 
Kraftfahrzeuges verlaBlich nachzuweisen. 

Im Mikroprozessor 32, welcher eine zentrale Steuer- und Recheneinheit 
ausbildet, werden die an den dessen Eingangen anliegenden Signale gewandejt und 
weiterverarbeitet und dementsprechend Ausgange A2, A3 und A4 gesteuert. Die Ausgange 
A2 und A3 sind mit Einheiten 34, 35 verbunden, uber die verschiedene Stromkreise (36, 37 
unterbrochen werden konnen. Diese konnen z.B. der Versorgungsstromkreis fir die 
Benzinpumpe oder der Ziindstromkreis sein. Damit kann die Benzinzufuhr urid der 
Ziindstromkreis unterbrochen werden. Somit bilden die Einheiten 34, 35 die in Fig.l nicht 
dargestellte Deaktivierungsvorrichtung. Diese kann wie bereits vorstehend erwahnt sehr 
vielfaltig auf die Wirkungsweise des Fahrzeuges einwirken. Ihre Hauptfunktion bestehtj darin, 
den Fahrbetrieb des Kraftfahrzeuges an einer moglichst unzuganglichen Stelle innerhalb des 
Fahrzeuges zu unterbrechen. I 

GemaC der Erfmdung soli die Deaktivierung des Kraftfahrzeuges erst nach 
einer vorbestimmbaren Zeitspanne erfolgen. Die Berechnung bzw. Uberwachung Idieser 
Zeitspanne geschieht uber den Mikroprozessor 32, der nach Detektion des DiebstaMs den 
Befehl zur Deaktivierung des Fahrzeuges erst nach der eingebbaren Zeitspanne An die 
Einheiten 34, 35 weitergibt. Damit geschieht die automatische Fahrtunterbrechung erst 
nachdem der Dieb sich bereits ins Auto gesetzt hat und mit diesem davon gefahren ist. ■ 

1 
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An Ausgang A4 des Mikroprozessors 32 ist die Wiedergabe-Einheit 17 
angeschlossen, die z.B. durch einen Sprachprozessor gebildet sein kann, und iiber die mittels 
des in der Fahrgastzelle angebrachten Lautsprechers 3 eine Durchsage an den Fahrer 
iibermittelt werden kann, die je nach Land und Sprachen anders lauten kann. Anstelle oder in 
Kombination dazu kann auch eine entsprechende optische Wiedergabeeinheit vorgesehen 
sein, auf der eine Wamung angezeigt werden kann, in welcher Weise und ab welchem 
Zeitpunkt mit einer Fahrtunterbrechung zu rechnen sein wird. 

Im wesentlichen soli uber die Wiedergabe-Einheit 17 der sich auf der Flucht 
befindliche Dieb kurz vor Deaktivierung des Fahrzeuges, also vor dem nahenden Stillstand 
des Fahrzeuges gewarnt werden, um nicht eine unnotige Unfallsgefahr zu provozieren. 

Fig.4 zeigt em Blockschaltbild rait einer konkreten Realisierung der 
Sendeeinheit 2 der Diebstahl-Detektionsvorrichtung, die immer in der Nahe des 
Kraftfahrzeug-Inhabers aufbewahrt und vorzugsweise nicht an seinem Autoschltissel 
befestigt werden so lite. 

Ein Mikroprozessor 42 enthalt jene Kodierungsvorschrift, die mit dem in der 
Empfangseinheit 1 gespeicherten Kode iibereinstimmt. Uber einen Schalter 41 kann der 
Betrieb der Sende-Einheit 2 ein- und ausgeschaltet werden. Der Mikroprozessor 42 erzeugt 
ein kodiertes Signal, das iiber den Sendeteil 22 und iiber eine Antenne 44 standig gesendet 
wird. Das so abgesandte Sendesignal wird von der Empfangseinheit 1 empfangen, solange 
diese sich innerhalb der Sendereichweite des Senders 22 befmdet. Wenn das empfangene 
Signal nach Dekodierung den vorgegebenen Werten entspricht, wird dies als Normalbetrieb 
gewertet, wahrend dem keine Deaktivierung des Fahrzeuges vorgenommen werden soil. Eine 
Leuchtdiode 43 ist dabei zusatzlich vorgesehen, damit der Fahrzeugbesitzer sich vom 
dauernden Sendebetrieb und somit von der Funktionsfahigkeit seiner 
Diebstahlsicherungseinrichtung iiberzeugen kann. 

Dies entspricht der realen Situation, in der der Besitzer des Fahrzeuges sein 
Fahrzeug irgendwo abstellt und sich zu einem nahegelegenen Ort zu FuB begibt, z.B. an 
seinen Arbeitsplatz, in seine Wohnung oder auf Besuch bei Bekannten. Er schlieBt das 
Fahrzeug ab und nimmt zugleich die Sendeeinheit 2 mit sich, wahrend die Empfangseinheit 
im Fahrzeug an einer verborgenen Stelle zuriickbleibt. Dabei ist der Sendebereich so 
abgestimmt, daB dieser eine nahere Umgebung , z.B. eine maximale Entfernung von 300m , 
abdeckt. Die Sendeeinheit 2 sendet laufend ihr Sendesignal und die Empfangseinheit 1 
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empfangt dieses laufend und wandelt es nach der Dekodierungsvorschrift im Fahxzeug urn. 
Der Mikroprozessor 32 (Fig. 3) wertet diesen Zustand als Normalbetriebszustand, in dem liber 
die Aktivierangseinheiten 36, 37 kerne MaBnahmen zur BetriebsunterbrechuJlg des 
Kraftfahrzeuges getroffen werden. Zusatzlich wird der Motorbetriebszustand xiber die 
Sensor-Einheit 13 standig iiberwacht und die daraus gewonnene Information mitverarbeitet 

Befindet sich das Fahrzeug somit in Bewegung, es treffen aber dtennoch 
standig richtig kodierte Signale in der Empfangseinheit 1 em, so bedeutet dies, dafl sich der 
autorisierte Benutzer des Fahrzeuges mit der Sendeempfangseinheit 2 im Kraftf^iirzeug 
befindet und daher eine beliebige Ortsveranderung moglich ist, ohne daB es zui einem 
Verlassen des Sendebereiches kommen konnte. II 

Tritt nun der Fall eines Autodiebstahls ein, bei dem der Autobesitzer sein 
Auto versperrt und sich zu einem nahegelegenen Ort begeben hat, so wird es dem Diet nach 
einigen Versuchen gelingen, in das Kraftfahrzeug einzudringen und dort die ublichen 
Sicherungen gegen eine unautorisierte Inbetriebnahme uberwinden. So wird er z.B. die 
Zundungskabel im Bereich der Lenkradsaule auftrennen und miteinander verbinden ,und so 

das ZiindschloB uberbriicken. Setzt er sich nun in Bewegung und verlaBt den Ort des 

i 

Geschehens, so wird er versuchen moglichst schnell aus der Gegend, in der er den Dipbstahl 
veriibt hat, zu verlassen. Dabei gelangt er aber unweigerlich auch auBerhalb des 
Sendebereiches, wodurch die Empfangseinheit 1 keine kodierten Sendesignale des an Seinem 
Aufenthaltsort verweilenden Fahrzeugbesitzers mit der Sendeeinheit 2 empfangen kaim. 
Sobald keine Sendesignale mehr empfangen werden, bewertet dies der Mikroprozesior 32, 
der eine Vorrichtung zur Uberwachung der von der Sendeeinheit 2 an die Empfangseinheit 1 
laufend gesendeten Sendesignale bildet, als Alarmzustand. Damit wird die unautorisierte 
Inbetriebnahme des Fahrzeuges bei Verlassen des Sendebereiches der tragbaren Sendeeinheit 
2 detektiert. 

Ab diesem Zeitpunkt wird nun iiber eine im Mikroprozessor 32 beinhaltete 
bzw. durch diesen verwirklichte Zeitverzogerungs-Einheit eine Zeitautomatik in Gang 
gesetzt. II 

Die Zeitspanne dafiir ist vorbestimmbar und kann z.B. im Bereich zwischen 20 
und 50 Sekunden liegen. Erst nach Ablauf dieser Zeitspanne wird die 
Deaktivierungsvorrichtung 34, 35 automatisch ausgelost, welche einen Stillstand des 
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Kraftfahrzeuges zur Folge hat. Die Deaktivierungsvorrichtung 34, 35 kann wie bereits 
vorstehend beschrieben z.B. die Benzinpumpe oder den Zundstromkreis unterbrechen. 

Der Alarmzustand kann zusatzlich von der Bedingung abhangig gemacht 
werden, ob die Sensoreinheit 13 einen Motorbetrieb feststellt oder nicht. Da das 
Kraftfahrzeug aber unter Umstanden auch durch Abschleppen oder durch Huckepack- 
Verfrachtung gestohlen werden kann, ist das Kriterium des Wegfalls der empfangenen 
■ kodierten Signale das am sichersten zu verwertende. 

Eine bestimmte Zeitspanne vor der Deaktivierung des Kraftfahrzeuges kann 
nun uber die Wiedergabeeinheit 17 und den Lautsprecher 3 die Mitteilung an den Fahrer 
weitergegeben werden, daB er das Fahrzeug am StraBenrand zum Stillstand bringen sollte. 

Als Verstarkung des Effekts kann das Fahrzeug bei der Deaktivierung 
zusatzlich tiber die Hup- und Schweinwerferanlage des Fahrzeuges visuelle und akustische 
Signale abgeben, um das gestohlene Auto moglichst auffallig zu machen. Der Dieb befindet 
sich in einer vollig unvorbereiteten Situation und wird daher moglichst schnell das Weite 
suchen. 

Eine verscharfte Form des Autodiebstahls ist das sogenannte car-jacking, das 
einem Autoraub auf offener StraBe entspricht. Dabei werden die Kraftfahrzeuglenker bei 
Anhalten des Fahrzeuges z.B an einer Kreuzung gewalttatig zur Ubergabe des Autos mit dem 
angesteckten Fahrzeugschliissel gezwungen und der Rauber kann das Auto auf diese Weise 
ungehindert in seine Gewalt bringen. Hat der Kraftfahrzeug-Besitzer die Sendeeinheit nun 
nicht an seinem Autoschliissel befestigt und nicht im Auto abgelegt, sondern tragt er diese in 
einer Kleidungstasche bei sich, so wird die erfindungsgemaBe Diebstahlsautomatik ebenfalls 
in Gang gesetzt. Der Autodieb entfernt sich vom Besitzer des gestohlenen Kraftfahrzeugs 
xmd verlaBt dabei den Sendebereich des Senders. Sobald dieser verlassen ist, wird die 
Zeitverzogerungseinheit aktiviert und die Deaktivierung des Fahrzeugs nach der 
vorbestimmbaren Zeitspanne automatisch vorgenommen. Dies hat den entscheidenden 
Vorteil, daB der Autodieb sich bereits auBerhalb der Reichweite des rechtmaBigen 
Kraftfahrzeugbesitzers befindet, wenn die Unterbrechung des Fahrbetriebs auftritt Dadurch 
kann der Dieb bzw. der Rauber diesen nicht zwingen, die Deaktivierungseinheit aufzuheben 
und muB das gestohlene Kraftfahrzeug unverrichteter Dinge zuriicklassen. 

Nachfolgend ist ein Beispiel fur den Zeitablauf innerhalb einer Empfangs- 
und einer Sendeeinheit beschrieben. 
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Die Empfangseinheit 1 verbleibt irn Normalbetriebszustand solange diese eine 



von der Sendeeinheit 2 gesendete, kodierte Signalreihe erkennt. Dazu muB sich der 
Fahrzeugbesitzer in der naheren Umgebung vom Fahrzeug befinden. Nach Empfangen einer 
storungsfrei eingetroffenen Signalreihe bleibt die Sendeeinheit fur 120 Sekunden im 
deaktivierten Zustand. Falls die Signalreihen nicht mehr empfangen werden, weil das 
Fahrzeug sich vom Besitzer entfernt hat, wird die Deaktivierungsvorrichtung nach Ablauf 
der Verzogerungszeit aktiviert. Diese kann z.B. 30 Sekunden betragen. Bevor dies geschieht, 
kann iiber den Lautsprecher 3 der Warntext wiedergegeben werden. Als zusatzliche 
MaBnahmen kann nun auch fur die anderen Verkehrsteilnehmer erkennbar die 
Wamblinkanlage und gegebenenfalls die Hupe intermittierend eingeschaltet werden. Nach 
Ende der Warnmitteilung geht die Empfangseinheit in den Alarmbetrieb tiber, indem die 
Deaktivierungsvorrichtung automatisch betatigt wird. 



Die Sendeeinheit kann folgendermaflen konzipiert sein: 



Wiederholzeit der Sendungen: 
Sendezeit: 



20 Sekunden 



150 ms 



Tragerfrequenz: 
Frequenzabweichung: 
Ausgestrahlte Leistung: 



+- 100 kHz 



433, 92 MHz 



100 mW 
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patentansprOche 



1. Einrichtung zur Diebstahlsicherung eines Kraftfahrzeuges mit einer Vorrichtung zur 
Deaktivierung des Fahrzeuges (34, 35) und einer Diebstahl-Detektionsvorrichtung (1, 2), 
iiber welche eine unautorisierte Inbetriebnahme des Kraftfahrzeuges feststellbar und die 
Deaktivierungsvorrichtung (34, 35) betatigbar ist, dadurch gekennzeichnet, dafi die 
Deaktivierungsvorrichtung (34, 35) mit einer diese steuernden Zeitverzdgerungseinheit 
verbunden ist, welche die Deaktivierung des Fahrzeugs erst nach Ablauf einer 
vorbestimmbaren Zeitspanne ab dem Zeitpunkt der unautorisierten Inbetriebnahme auslost. 

2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet, daB die 
Deaktivierungsvorrichtung (34, 35) - in an sich bekannter Weise - durch eine Einheit zur 
Unterbrechung der Benzinzufuhr oder des Zundstromes gebildet ist. 

3. Einrichtung nach Anspruch 1 oder 2, dadurch gekennzeichnet, dafi die 
vorbestimmbare Zeitspanne in einem Bereich zwischen 20 und 50 Sekunden liegt. 

4. Einrichtung nach Anspruch 1, 2 oder 3, dadurch gekennzeichnet, dafi die Diebstahl- 
Detektionsvorrichtung aus einer innerhalb des Kraftfahrzeugs angeordneten Empfangseinheit 
(1) und einer tragbaren Sendeeinheit (2) gebildet ist, und dafi eine Vorrichtung zur 
Uberwachung der von der Sendeeinheit (2) an die Empfangseinheit (1) laufend gesendeten 
Sendesignale vorgesehen ist, sodafi die unautorisierte Inbetriebnahme des Fahrzeuges bei 
Verlassen des Sendebereiches der tragbaren Sendeeinheit (2) detektiert und die 
Zeitverzogerungs-Einheit in Gang gesetzt wird, welche nach Ablauf der vorbestimmbaren 
Zeitspanne iiber die Deaktivierungsvorrichtung (34, 35) die Deaktivierung des Fahrzeugs 
automatisch auslost. 

5. Einrichtung nach Anspruch 1 bis 4, dadurch gekennzeichnet, dafi innerhalb des 
Kraftfahrzeugs eine Signalisierungseinheit (17) vorgesehen ist, welche eine bestimmte 
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Zeitspanne vor Auslosen der Deaktivierungsvorrichtung eine Anzeige- und/oder 
Wiedergabeeinheit (3) aktiviert. 

6. Verfahren zur Diebstahlsicherung eines Kraftfahrzeuges, wobei eine unautorisierte 
Inbetriebnahme detektiert und das Fahrzeug deaktiviert wird, sodaB dieses fahruntauglich 
wird, dadurch gekennzeicfanet, daB die Deaktivierung des Fahrzeugs erst nach einer 
vorbestimmbaren Zeitspanne ab der Detektion der unautorisierten Inbetriebnahme 
vorgenommen wird. 

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daB uber eine Sendeeinheit 
(2) an eine im Kraftfahrzeug angeordnete Empfangseinheit (1) laufend Sendesignale gesendet 
werden, und daB die unautorisierte Inbetriebnahme detektiert wird, sobald von der 
Empfangseinheit (1) keine Sendesignale der Sendeeinheit (2) empfangen werden, und daB 
darauffolgend nach Ablauf der vorbestimmbaren Zeitspanne die Deaktivierung des 
Kraftfahrzeuges vorgenommen wird. 

8. Verfahren nach Anspruch 6 oder 7, dadurch gekennzeichnet, daB unmittelbar vor 
der Deaktivierung des Fahrzeugs im Inneren desselben eine Anzeige- und/oder 
Wiedergabeeinheit (3) aktiviert wird, uber die dem Fahrer des Kraftfahrzeugs mitgeteilt 
wird, daB es zu einer Fahrtunterbrechung des Kraftfahrzeuges kommen wird. 
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ran, wird das Dlebstahlschutz system initialisiert. Freistarts 
sind dann nicbt mehr moglich. 






a 


Varaueh: TrarapondBr 
Sawn 



o 



IU 
Q 



IV 


in 




Fraiatanmcdua 
endgQltjg sporran 


Fmtetartroodus: 
Motor rrekch&il on 


1 






Qalantt 




1 










ScWGasai Jerosn 
(InMalbUoren) . 







Q 6nda ^ Ends ^ Ends ^ ) 



BUNDESDRUCKEREI 10.96 802 149/290 



17 



DE 195 

1 

Beschreibung 

Die Erfindung betrifft ein Verfahren zum Initialisie- 
ren eines Diebstahlschutzsystems gemaB Oberbegriff 
von Patent anspruch 1. 

Ein bekanntes Diebstahlschutzsystem (DE 43 33 474) 
weist mehrere tragbare Transponder auf, in denen je- 
weils codierte Daten gespeichert sind. Die Transponder 
sind auf einem Zundschliissel angeordnet Sobald der 
Zundschliissel im ZiindschloB verdreht wird, werden die 
codierten Daten des Transponders zu einem Steuerge- 
rat im Kraftfahrzeug ubertragen. Wenn die ubertrage- 
nen Daten mit Solldaten ubereinstimmen, so wird ein 
Freigabesignal zum Starten des Motors erzeugt 

Damit die Transponder einem Steuergerat zugeord- 
net werden konnen, miissen sie zunachst initialisiert 
werden. Dies kann am Bandende beim Kraftfahrzeug- 
hersteUer geschehen. Dabei werden erstmalig die co- 
dierten Daten in den Transponder eingeschrieben oder 
Daten des Transponders dem Steuergerat mitgeteilt 

Sobald der Zundschliissel mit einem initialisierten 
Transponder in das ZiindschloB eingesteckt und ver- 
dreht wird, erwartet das Steuergerat ein Codesignal des 
Transponders. Sobald das Steuergerat mit einer Span- 
nung versorgt wird, erwartet es bereits ein Codesignal. 
Ohne dieses Codesignal sperrt das Steuergerat alle wei- 
teren Vorgange, wie Einschalten der Batteriespannung 
fiir Zusatzgerate oder Funktionstests am Kraftfahrzeug. 

Bei einem weiteren bekannten Diebstahlschutzsy- 
stem kann ein neuer Fahrzeugschliissel mit einem zuge- 
ordneten Transpondercode dadurch initialisiert werden, 
in dem tiber ein manuelles Stelleiement ein Initialisie- 
rungscode eingegeben wird. Wenn der neu eingegebene 
Initialisierungscode mit einem vorher in einem Speicher 
abgelegten Initialisierungscode ubereinstimmt, so wird 
der Schliissel als neuer berechtigter Schliissel erkannt 
Somit besteht die Moglichkeit, einen defekten Schliissel 
zu ersetzen oder weitere Schliissel fiir eine berechtigte 
Fahrzeugbenutzung zuzulassen. 

Der Erfindung liegt das Problem zugrunde, ein Ver- 
fahren zum Initialisieren eines Diebstahlschutzsystems 
fur ein Kraftfahrzeug zu schaffen, bei dem Funktion- 
stests durchgefiihrt und alle zu dem Diebstahlschutzsy- 
stem zugeordneten Transponder initialisiert werden 
konnen. 

Das Problem wird erfindungsgemaB durch die Merk- 
male des Patentanspruchs 1 gelost 

Dabei wird eine vorbestimmte Anzahl von sogenann- 
ten Freistarts erlaubt In dieser Zeit konnen Funktion- 
stests an Armaturenbrett und Diebstahlschutzsystem 
durchgefiihrt werden, ohne daB dies Auswirkungen auf 
die Funktionstiichtigkeit hat. Der Motor kann ebenfalls 
gestartet werden, ohne daB ein Codesignal notig ist 
Sobald ein zweiter Transponder das Diebstahlschutzsy- 
stem aktiviert, wird dieses initialisiert Danach ist nur 
noch ein Starten des Motors moglich, wenn ein oder 
mehrere korrekt initialisierte Transponder verwendet 
werden, die ihre Berechtigung durch ein Codesignal 
nachweisen. 

Vorteilhafte Ausgestaltungen der Erfindung sind in 
den Unteranspruchen gekennzeichnet 

Ausfiihrungsbeispiele der Erfindung werden anhand 
der schematischen Zeichnungen naher erlautert Es zei- 
gen: 

Fig. 1 ein Blockschaltbild eines Diebstahlschutzsy- ■ 
stems und 

Fig, 2 ein Ablaufdiagramm eines erfindungsgemaBen 
Verfahrens zum Initialisieren des Diebstahlschutzsy- 
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stems. 

Ein Diebstahlschutzsystem weist mehrere tragbare 
Transponder Tj (i = 1 bis n) auf, die in ein Diebstahl- 
schutzsystem, insbesondere eine Wegfahrsperre eines 
5 Kraftfahrzeugs, eingebunden sind. Ein Transponder Ti 
ist jeweils auf einem Schlussel 1 oder auf einer Chipkar- 
te angeordnet In einem Speicher jedes Transponders Ti 
sind fahrzeugspezifische Daten abgespeichert mit deren 
Hilfe ein Codesignal erzeugt wird 

10 Sobald ein Transponder Ti aktiviert wird, sei es durch 
Einstecken des Schlussels 1 in das ZiindschloB, durch 
Einschalten der Stromversorgung des Kraftfahrzeugs 
oder durch Betatigen eines Schalters im Kraftfahrzeug, 
wird ein Codesignal zu einem Steuergerat 2 im Kraft- 

15 fahrzeng ubertragen. Das Steuergerat 2 empfangt das 
Codesignal uber eine Antenne 3 und wertet es aus. Das 
Codesignal wird dabei mit einem Sollcodesignal vergli- 
chen. Bei Obereinstimmung der beiden wird ein Freiga- 
besignal erzeugt, das zu einem Sicherheitsaggregat 4 im 

20 Kraftfahrzeug gesendet wird. Ein solches Sicherheitsag- 
gregat 4 kann beispielsweise die Motorsteuerung oder 
sonstige Steuergerate sein, die ein Starten des Motors 
nur bei nachgewiesener Berechtigung, d. h. bei Empfang 
des Freigabesignals, erlauben. 

25 Nach der Herstellung des Kraftfahrzeugs sind Funk- 
tionstests beim Kraftfahrzeughersteller notwendig, 
durch die uberpruft wird, ob alle gefertigten Teile ord- 
nungsgemaB arbeiten. Hierzu muB der Schlussel 1 in das 
ZiindschloB gesteckt und verdreht werden. Hierbei wird 

30 zunachst die Fahrzeugbatteriespannung an diverse Ge- 
rate oder Anzeigeeinheiten im Armaturenbrett gelegt 
und danach die Zundung eingeschaltet Da das Steuer- 
gerat 2 mit seiner Antenne 3 am ZiindschloB angeordnet 
ist und bei Drehen des Zundschlussels aktiviert wird 

35 (Aktivierungsvorgang), erwartet es ein Codesignal eines 
Transponders Ti. Erst wenn das Codesignal richtig emp- 
fangen wurde, kann der durch das Drehen des ZOnd- 
schlQssels eingeleitete Yorgang beendet werden. 

Damit diese Funktionstest ohne korrektes Codesignal 

40 durchgefiihrt werden konnen, ist erfindungsgemaB vor- 
gesehen, daB eine vorbestimmte Anzahl von Aktivie- 
rungsyorgangen erlaubt sind (Freistart), bei denen kein 
Codesignal fiir das Steuergerat 2 erforderlich ist. 

Aus Sicherheitsgrunden darf jedoch die Anzahl von 

45 diesen sogenannten Freistarts nicht beiiebig groB sein, 
weil ansonsten mit jedem Schlussel 1 oder durch Kurz- 
schlieBen der Zundung ein Starten des Motors ermog- 
licht wird. Im Normalbetrieb des Kraftfahrzeugs ist ein 
Starten des Motors jedoch nur durch Obertragen eines 

50 korrekten Codesignals moglich. 

Damit die Transponder Ti einem Steuergerat 2 zuge- 
ordnet werden konnen, um eine korrekte Authentica- 
tion zwischen Transponder T\ und Steuergerat 2 durch- 
zufuhren, miissen einerseits jedem Transponder Ti und/ 

55 oder andererseits dem Steuergerat 2 vorbestimmte Da- 
ten eingeschrieben werden, die zum Erzeugen des 
Codesignals dienen (Initialisierung). 

Die Transponder Ti konnen werksseitig bereits initia- 
lisiert sein, d. h. sie enthalten schon unterschiedliche, fur 

60 jeden Transponder Ti spezifische Daten, wobei mehrere 
Transponder Ti einem Steuergerat 2 zugeordnet sind. 

Ebenso benotigt das Steuergerat 2 entsprechende 
Daten, damit es zu jedem Codesignal von jeweils einem 
Transponder Ti ein giiltiges Sollcodesignale einsteilen 

65 und abspeichern kann. 

Anhand der Fig. 2 wird das erfindungsgemaBe Ver- 
fahren zum Initialisieren des Diebstahlschutzsystems er- 
lautert. Sobald ein Aktivierungsvorgang vorgenommen 
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wird, d h. z. B. die Spannungsversorgung des Steuerge- 
rats 2 eingeschaltet wird, fordert das Steuergerat 2 ein 
Codesignal von einem Transponder Ti an. 

In dern Steuergerat 2 ist ein Freistartzahler angeord- 
net, der die Anzahi der Aktivierungsvorgange zahlt So- 5 
bald das Steuergerat 2 aktiviert wird, wird der Zahler- - 
stand des Freistartzahlers urn eins erhoht und rnit einem 
Maxirnalwert verglichen. Soiange der Zahlerstand klei- 
ner ist als der Maxirnalwert, ist ein Starten des Motors 
oder ein Funktionstest, in den das Steuergerat 2 einge- 10 
bunden ist, moglich. Wenn der Zahlerstand den Maxi- 
rnalwert uberschritten hat, so wird kein Freistart mehr 
zugelassen. Aus Sicherheitsgrlinden findet dann auch 
keine Initialisierung statt 

Sobald ein korrektes Codesignal von einem Trans- 15 
ponder Ti empfangen wurde, wird abgefragt, ob das 
Codesignal von einem ersten Transponder Ti oder von 
einem weiteren Transponder T2 oder T3 stammt Wenn 
das Codesignal von dem ersten Transponder Tj stammt, 
so wird der Zahlerstand des Freistartzahlers mit dem 20 
Maxirnalwert verglichen und abhangig davon ein Frei- 
start erlaubt oder nicht 

Wenn nach dem ersten Transponder Ti bereits der 
zweite Transponder T2 sein Codesignal zum Steuerge- 
rat 2 ubertragen hat, so werden im folgenden alle Trans- 25 
ponder Ti, die dem Diebstahlschutzsystem zugeordnet 
sind, und das Steuergerat 2 initialisierL 

Als Maxirnalwert konnen beispielsweise zehn Frei- 
s tarts moglich sein. Somit ware nach elf Aktivierungs- 
vorgangen kein Freistart mehr moglich. Das Kraftfahr- 30 
zeug kann danach nur noch mit Hilfe eines korrekt in- 
itialisierten Transponders Ti gestartet werden. Weiter- 
gehende Einschalt- und Ruhestromtests sind jedoch 
trotzdern mit einem Transponder Ti moglich, ohne daB 
eine Initialisierung erfolgt, soiange nur der bislang ver- 35 
wendete Transponder Ti verwendet wird 

Bei einer Initialisierung werden diejenigen Daten, die 
zurn Erzeugen des Codesignals notwendig sind, von dem 
Transponder Ti zu dem Steuergerat 2 oder von dem 
Steuergerat 2 zu dem Transponder Tj ubertragen und 40 
dort abgespeichert Das Steuergerat 2 kennt dann jeden 
einzelnen Transponder T- b der dem Diebstahlschutzsy- 
stem zugeordnet ist und mit ihm dessen SollcodesignaL 

Die Codesignale aller Transponder Ti des Diebstahl- 
schutzsysterns kdnnen identisch sein oder sich beispiels- 45 
weise nur durch eine Schlusselnummer voneinander un- 
terscheiden. 

Sobald das Steuergerat 2 alie Daten empfangen hat, 
kann es auch Daten zuriick zu den Transpondern Ti 
schicken, die die voreingestellten Daten der Transpon- 50 
der Ti uberschreiben. 

Falls bei der Initialisierung Daten in die Transponder 
Ti zuruckgeschrieben werden, so kann dies fur den er- 
sten Transponder Ti dann geschehen, sobald er zum 
ersten Mai sein Codesignal abgibt oder nachdem der 55 
zweite Transponder T2 zum ersten Mai sein Codesignal 
ausgesendet hat. 

Die Daten sind in Speichern jedes Transponders Tj 
und des Steuergerats 2 gespeichert Beispielsweise kon- 
nen hierzu E 2 PROM-Bauelemente verwendet werden. 50 

Mit diesem erfindungsgemaBen Verfahren zum Initia- 
lisieren des Diebstahlschutzsystems konnen Funktion- 
stests im Kraftfahrzeug durchgefuhrt werden, ohne daB 
das System initialisiert ist Allerdings wird nur eine vor- 
bestimmte Anzahi von Freistarts, beispielsweise zehn 65 
Freistarts, erlaubt Erst wenn ein Transponder Ti er- 
kannt wird, der sich vom ersten Transponder Ti unter- 
scheidet, beginnt der eigentliche Initialisierungsvor- 



gang. 

Ein Aktivierungsvorgang kann durch Einstecken des 
Schlussels 1 in das ZundschloB oder durch Drehen des 
Schltissels 1 im ZundschloB eingeleitet werden. Ein Ak- 
tivierungsvorgang kann auch durch Einschalten der 
Spannungsversorgung des Steuergerats 2 oder durch 
Betatigen eines Zundschalters vorgenommen werden. 
Fur die Erfindung ist es jedoch unwesentlich wie ein 
Aktivierungsvorgang vorgenommen wird. WesentJich 
ist nur, daB eine vorbestimmte Anzahi von Aktivie- 
rungsvorgangen erlaubt ist, ohne daB das gesamte Dieb- 
stahlschutzsystem komplett initialisiert sein muB. 

Sobald der zweite Transponder T2 einen Aktivie- 
rungsvorgang auslost, beginnt die Initialisierung. Da- 
nach werden alle Transponder Ti innerhalb einer vorge- 
gebenen Zeit, einer vorgegebenen Anzahi von Motor- 
starts oder in einer vorgegebenen Reihenfolge der 
Transponder Ti initialisiert. Dabei kann der erste Trans- 
ponder Ti bereits bei seinem ersten Aktivierungsvor- 
gang initialisiert worden sein, die restlichen Transpon- 
der T 2 bis Tn werden nach dem zweiten Transponder T2 
initialisiert 

Der Zahlerstand des Freistartzahlers wird nach der 
Initialisierung auf einen ungultigen Wert gesetzt, damit 
keine Freistarts mehr moglich sind. Nur noch mit einem 
korrekt arbeitenden Transponder Tj, der ein Codesignal 
zu dem Steuergerat 2 sendet, das mit einem Sollcodesi- 
gnai uberemstimmt, kann ein Freigabesignal zum Star- 
ten des Motors erzeugt werden. 

Die Daten, rnit deren Hilfe das Sollcodesignal erzeugt 
wird, konnen fahrzeugspezifische Daten sein, die auf ein 
einziges Fahrzeug abgestimmt sind Diese Daten sollten 
sich von denjenigen Daten unterscheiden, die fur andere 
Kraftfahrzeuge bestimmt sind. 

Mit dem erfindungsgemafien Verfahren konnen die 
Fahrzeuge nach ihrer Herstellung gestartet und fur die 
Oberfuhrung zu einem Handler bewegt werden. Die 
Schlussel 1 mit den Transpondern Tj mussen somit auch 
nicht aJle bereits bei der Fertigsteliung des Fahrzeugs 
verfiigbar sein, es gentigt, wenn der Kaufer alle Schlus- 
sel 1 rnit ihren Transpondern Ti beim Kauf des Kraft- 
fahr zeugs erhalt 

Bei der Erfindung ist ein Transponder Ti eine Vorrich- 
tung, die ein Signal empfangt und daraufhin automatisch 
ein Antwortsignal aus sendet. 

Bei einer Initialisierung werden zum ersten Mai dieje- 
nigen Daten festgelegt und gespeichert, die zum Erzeu- 
gen eines Codesignals notwendig sind, damit das Dieb- 
stahlschutzsystem korrekt arbeitet 

Die Codesignale werden drahtlos, beispielsweise in- 
duktiv, ubertragen. Die Codesignale konnen bei jedem 
Aussenden gleich (Festcode) oder auch gemaB einer ge- 
speicherten Rechenvorschrift bei jedem Aussenden ver- 
andert werden (Wechselcode). 

Patentanspriiche 

1. Verfahren zum Initiaiisieren eines Diebstahl- 
schutzsystems fur ein Kraftfahrzeug, das aufweist: 

— mehrere tragbare Transponder (Ti), die je- 
weils einen Speicher zum Speichern von fahr- 
zeugspezifischen Daten aufweisen, 

— ein im Fahrzeug angeordnetes Steuergerat 
(2), das bei einem Aktivierungsvorgang einen 
Transponder (Ti) auf fordert, Daten zu senden, 
diese Daten empfangt und mit Solldaten ver- 
gleichtsowie bei Obereinstimmung ein Freiga- 
besignal zum Starten des Motors erzeugt, ge- 
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kennzeichnet durch folgende Schritte: 

— daB das Freigabesignal automatisch inner- 
halb einer begrenzten Anzahl der Aktivie- 
rungsvorgange unabhangig vom Empfang ei- 
nes Codesignals jeweils erzeugt wird, 5 

— daB in alle dem Diebstahlschutzsystera zu- 
geordneten Transpondern (Ti) neuen Daten 
oder/und in dem Steuergerat (2) neue Sollda- 
ten gespeichert werden, sobald ein zweiter 
Transponder (T2) einen Aktiviemngsvorgang 10 
ausiost, und 

— • daB dann ein Freigabesignal nur noch er- 
zeugt wird, wenn die empfangenen Daten des 
jeweils verwendeten Transponders (Ti) mit 
den jeweiligen Solldaten des Steuergerats (2) 15 
ubereinstimmen. 

2. Verfahren nach Anspruch 1, dadureh ge kenn- 
zeichnet, daB ein Aktiviemngsvorgang durch Ein- 
stecken eines Ziindschlussels (1) in das ZiindschloB 
oder Drehen des Ziindschlussels eingeleitet wird, 20 
wobei ein Transponder (Ti) auf dem Zundschliissel 
angeordnet ist. 

3. Verfahren nach Anspruch 1, dadureh gekenn- 
zeichnet, daB ein Aktiviemngsvorgang durch Ein- 
schalten der Spannungsversorgung des Steuerge- 25 
rats (2) eingeleitet wird. 

4. Verfahren nach Anspruch 1, dadureh gekenn- 
zeichnet, daB ein Aktiviemngsvorgang durch Beta- 
tigen eines Schalters eingeleitet wird 

5. Verfahren nach Anspruch 1, dadureh gekenn- 30 
zeichnet, daB die neuen Solldaten in das Steuerge- 
rat (2) oder neue Daten in weitere Transponder (Ti) 
nur innerhalb einer vorgegebenen Zeit, bis zu einer 
vorgegebenen Anzahl von Motorstarts oder nur in 
einer vorgegebenen Reihenfolge der Transponder 35 
(Ti) eingeschrieben werden, sobald fur den ersten 
Transponder (Ti)neue Solldaten in das Steuergerat 
(2) oder neue Daten in den ersten Transponder (T t ) 
eingeschrieben sincL 

6. Verfahren nach Anspruch 1, dadureh gekenn- 40 
zeichnet, daB ein Freigabesignal nicht mehr erzeugt 
wird, wenn die begrenzte Anzahl von Aktivierungs- 
vorgangen iiberschritten ist, ohne daB das Dieb- 
stahlschutzsystern initialisiert ist. 

7. Verfahren nach Anspruch 1, dadureh gekenn- 45 
zeichnet, daB die Daten und die Solldaten f ahrzeug- 
spezifisch oder transponderspezif isch sind. 

8. Diebstahlschutzsystem fur ein Kraftfahrzeug, das 
mit einem Verfahren nach Anspruch 1 initialisiert 
ist. 50 
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